Introdução
Um agente de IA deixa de ser apenas uma janela de conversa quando passa a consultar uma base, preparar uma minuta, abrir uma tarefa, classificar documentos ou acionar outro sistema. Nesse ponto, a discussão deixa de ser somente sobre qualidade de resposta. Ela passa a envolver fluxo de dados, permissões, registros e responsabilidade humana.
Em 7 de julho de 2026, a ANPD e o PNUD anunciaram a seleção de consultoria para um estudo técnico sobre agentes de IA no contexto da proteção de dados pessoais. A própria ANPD informa que os relatórios devem subsidiar iniciativas da sua Agenda Regulatória 2025-2026 e identificar desafios, boas práticas internacionais e evidências para futuras ações. É importante não exagerar o fato: o edital não cria uma obrigação nova para escritórios. Mas ele sinaliza onde a conversa regulatória e operacional está ficando mais concreta.
Para quem usa IA no trabalho jurídico, a resposta madura não é interromper a adoção. É substituir o improviso por um desenho de operação que possa ser explicado, revisado e ajustado.
Por que “agente” exige uma conversa diferente de “chat”
Um chat recebe uma pergunta e devolve conteúdo. Um agente pode receber um objetivo, decompor etapas, consultar ferramentas e produzir ações dentro de limites definidos. A diferença importa porque cada nova conexão amplia a superfície de dados e de decisão.
Em um escritório, um agente pode, por exemplo:
- localizar documentos de um caso para montar uma linha do tempo;
- extrair campos de uma intimação e encaminhá-los para revisão;
- sugerir pendências a partir de movimentações processuais;
- comparar cláusulas com um playbook interno;
- preparar um rascunho de comunicação sem enviá-lo automaticamente.
Nada disso é necessariamente problemático. O risco aparece quando ninguém consegue responder, de forma objetiva: qual era a finalidade, quais dados foram acessados, que ação foi permitida, quem revisou e onde está o registro?
O sinal da ANPD: olhar para agentes também é olhar para dados
Na comunicação de 7 de julho, a ANPD afirma que o estudo sobre agentes de IA deverá fornecer subsídios técnicos sobre tecnologias emergentes para embasar mecanismos de regulação. O anúncio também integra uma iniciativa orientada a proteção de dados, regulação baseada em riscos e previsibilidade.
Isso não autoriza antecipar uma regra que ainda não existe. Autoriza, porém, uma interpretação editorial prudente: organizações que já criam inventário, trilha de decisões e critérios de revisão estarão melhor posicionadas para adaptar processos quando orientações mais específicas surgirem.
Essa lógica é familiar à LGPD: a análise não começa pela ferramenta da moda, mas pelo contexto do tratamento, pela finalidade e pelas salvaguardas adequadas. Em agentes de IA, ela ganha uma camada prática adicional: o agente não apenas recebe dados; ele pode circular por sistemas e executar etapas.
O mapa de cinco perguntas antes de escalar
O melhor ponto de partida é uma ficha curta por agente. Ela não precisa ser burocrática. Precisa ser utilizável pela equipe, pelo jurídico e pela tecnologia.
1. Qual tarefa o agente pode executar?
Descreva uma finalidade delimitada e verificável. “Ajudar o jurídico” é amplo demais. “Classificar documentos recebidos em uma pasta de caso e sugerir etiquetas para aprovação” é uma finalidade que permite testar limites.
Essa descrição também evita a expansão silenciosa de escopo. Se o agente foi aprovado para triagem, ele não deve passar a enviar comunicações, alterar cadastros ou fazer recomendações conclusivas sem nova avaliação.
2. Quais dados entram, e quais dados não deveriam entrar?
Liste as categorias de dados acessadas: documentos processuais, dados de contato, informações financeiras, dados sensíveis, credenciais técnicas ou conteúdo estratégico. Depois faça a pergunta mais útil: há dados que podem ser minimizados, mascarados ou mantidos fora daquele fluxo?
Não basta escrever “usa dados do processo”. Um mapa bom indica a origem, a categoria, a retenção e a justificativa de acesso. Isso favorece revisões de privacidade e reduz o hábito de conectar toda a base documental a toda ferramenta nova.
3. A quais ferramentas o agente tem permissão de recorrer?
Ferramenta é capacidade. Ler uma pasta, pesquisar um repositório, criar uma tarefa e enviar um e-mail são permissões diferentes e devem ser tratadas assim.
Prefira o menor conjunto de permissões necessário para a tarefa. Para muitas rotinas jurídicas, o agente pode preparar uma sugestão ou preencher uma fila de revisão; a confirmação humana fica com a ação externa ou irreversível. Esse desenho preserva velocidade sem transformar automação em caixa-preta.
4. Quais saídas exigem revisão humana obrigatória?
Toda tarefa que possa afetar prazo, comunicação ao cliente, estratégia processual, conclusão jurídica ou registro externo deve ter uma regra clara de revisão. A regra não é “confiar menos na IA”; é definir o ponto de controle adequado ao impacto.
Revisão qualificada também precisa de contexto: fonte consultada, trecho de origem, data da busca, versão do documento e motivo da sugestão. Uma resposta bonita sem origem rastreável não é um bom insumo jurídico.
5. Onde fica a trilha de auditoria?
Registre, de modo proporcional ao risco, pelo menos: agente e versão, responsável pelo fluxo, data, fontes acessadas, ferramenta acionada, resultado proposto, intervenção humana e decisão final. Não é necessário gravar cada pensamento interno de um modelo. É necessário preservar evidências úteis para entender o que ocorreu e corrigir a operação.
Essa trilha transforma um erro eventual em aprendizado operacional. Sem ela, a equipe discute impressões. Com ela, consegue identificar se o problema veio do documento de origem, da permissão, da instrução, da integração ou da revisão.
Um exemplo: triagem de intimações com autonomia limitada
Imagine um agente que recebe intimações, identifica número do processo, prazo aparente e assunto, e sugere uma tarefa para a equipe responsável.
Um desenho controlado poderia prever:
- acesso apenas à caixa ou pasta destinada às intimações;
- extração de campos em ambiente definido;
- criação de rascunho de tarefa, sem distribuição definitiva;
- conferência humana do prazo e do responsável;
- registro do documento de origem, da sugestão e da aprovação.
O ganho não vem de deixar a máquina “decidir o processo”. Vem de reduzir trabalho repetitivo, organizar a entrada e fazer a revisão incidir onde realmente importa. É a diferença entre automação profissional e atalho sem governança.
Como transformar o mapa em rotina de legal operations
Comece pequeno. Escolha um fluxo repetitivo, reversível e com revisão já existente. Crie a ficha do agente, rode um piloto com amostra limitada e faça uma revisão semanal dos casos em que a sugestão foi corrigida. Esse ciclo produz dados reais para calibrar instruções, permissões e treinamento da equipe.
Depois, trate a ficha como artefato vivo. Uma mudança de modelo, de fonte de dados, de ferramenta conectada ou de escopo deve disparar reavaliação. A maturidade não está em ter um documento perfeito no primeiro dia; está em conseguir demonstrar que o fluxo muda com controle.
Para o jurídico corporativo, o mesmo mapa ajuda a conversar com segurança da informação, privacidade, compras e tecnologia. Para escritórios, ajuda a definir limites entre apoio operacional, preparação de material e decisão profissional. Em ambos os casos, torna a adoção mais defendível e mais produtiva.
Cautelas: o que este artigo não afirma
- O anúncio da ANPD sobre o estudo de agentes de IA não equivale a uma nova regulamentação específica para escritórios.
- A LGPD deve ser aplicada ao caso concreto, incluindo bases legais, papéis dos envolvidos, contratos e medidas de segurança; este texto não substitui análise profissional.
- Registro e revisão humana não eliminam todos os riscos, mas reduzem o uso cego e melhoram a capacidade de detectar e corrigir falhas.
- Nem todo agente precisa ter a mesma trilha ou a mesma aprovação. A proporcionalidade depende da tarefa, dos dados e do impacto da ação.
- Não é recomendável delegar a um agente, sem controle humano adequado, conclusões jurídicas, protocolamentos, prazos ou comunicações que gerem efeito externo.
A IA jurídica ganha valor quando o trabalho fica mais visível
Agentes podem ser uma evolução importante da automação jurídica, desde que a autonomia venha acompanhada de limites compreensíveis. O melhor teste não é perguntar se a ferramenta parece inteligente. É perguntar se o escritório consegue explicar seu fluxo e intervir quando necessário.
A JuristIA se encaixa nessa visão como infraestrutura de trabalho jurídico organizado: documentos, tarefas, fontes e revisões em um fluxo mais rastreável. Em vez de dispersar a operação entre ferramentas improvisadas, a equipe pode estruturar automações que ampliem produtividade sem perder supervisão profissional.
Quer discutir como organizar esse tipo de fluxo no seu contexto? Conheça a JuristIA e avalie, com a sua equipe, onde a automação pode começar com controle, evidências e revisão humana.
Conclusão
A aplicação desta análise depende dos fatos, das fontes vigentes e da revisão profissional do caso concreto.
Perguntas frequentes
O edital da ANPD criou regras novas para agentes de IA?
Não. O anúncio trata da contratação de estudo técnico para subsidiar futuras iniciativas da Agência. Não deve ser apresentado como nova obrigação normativa.
Um agente de IA sempre trata dados pessoais?
Não necessariamente, mas muitos fluxos jurídicos podem envolver dados pessoais. É preciso mapear o caso concreto, as fontes e a finalidade antes de conectar sistemas.
Revisão humana elimina a necessidade de governança?
Não. A revisão é uma camada importante, mas precisa vir acompanhada de limites de acesso, instruções, registros e responsáveis definidos.
Posso começar com um agente que envia mensagens ao cliente?
A resposta depende do caso concreto. É mais prudente começar por tarefas reversíveis e com baixo impacto externo. Mensagens ao cliente exigem regras de aprovação, contexto e responsabilidade mais rigorosos.
Qual é o primeiro documento a criar?
A resposta depende do caso concreto. Uma ficha simples do agente: finalidade, dados acessados, ferramentas autorizadas, ações proibidas, revisor responsável e evidências registradas.
Saiba mais
A JuristIA reúne conteúdos e ferramentas para organizar documentos, fontes e revisão em fluxos jurídicos responsáveis.
Fontes consultadas
- ANPD e PNUD: estudos sobre IA, dados e publicidade digital — 07/07/2026 — fonte central do gancho; informa o Edital nº 6 sobre agentes de IA e a finalidade de subsídio técnico.
- ANPD: primeiros resultados do Sandbox Regulatório em IA — 02/07/2026 — contexto institucional de governança, segurança, transparência e produção de evidências.
- Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 — referência legal para análise de proteção de dados no caso concreto.
- ANPD: análise preliminar do PL nº 2.338/2023 — contexto histórico da interseção entre IA, inovação responsável e proteção de dados; não é fonte de obrigação atual.